DXの対象と金融・決済判断の境界を定める
フィンテック・決済事業のDXは、問合せ・文書・記録の整理から対象を定めます。AIは確認事項や記録の整理を補助できますが、本人確認、与信、決済・送金の承認・停止、不正取引の確定、補償、苦情対応、個人データの利用・提供を自動確定しません。
金融庁は、金融機関等におけるAIの活用実態と健全な利活用に向けた初期的な論点整理を公表しています。DXの計画は機能導入だけではなく、利用者保護、システムリスク、情報管理、外部委託、障害・不正対応を含めて設計します。
段階ごとに利用者保護と受入確認を入れる
| 段階 | 確認内容 | 人が最終判断すること |
|---|---|---|
| 対象設定 | 補助業務、対象外の金融・決済判断 | 用途、責任者、利用者への影響 |
| 要件整理 | 顧客情報、委託、権限、記録、停止 | 本人確認、与信、決済・送金の境界 |
| 受入確認 | 通常時、異常取引、障害、復旧、通知 | 利用開始、変更、停止、再開 |
| 運用確認 | 問合せ、不正候補、ログ、監査 | 調査、補償、苦情・事故対応 |
| 見直し | 委託、再委託、仕様変更、終了 | リスク評価、利用継続、改善 |
変更・受入では不正・障害・利用者対応を確認する
金融庁の電子決済等代行業に関する監督指針は、サービスの導入・変更時のリスク評価、情報セキュリティ、外部委託、障害時の被害拡大防止、不正取引と相談対応を重視しています。受入確認では、通常の画面や処理だけでなく、異常取引、外部連携の変更、障害、停止、復旧、利用者への案内と相談対応を確認します。
AIは確認候補や記録を整理できますが、本人確認、与信、決済・送金の承認・停止、不正取引の確定、補償、苦情・事故対応を決めません。金融・決済・利用者保護の責任者が根拠と手順を確認して最終判断します。
顧客情報・委託・停止をロードマップに組み込む
顧客の連絡先、口座・決済に関する情報、認証情報、取引履歴、問合せ記録を扱う場合は、利用目的、必要性、権限、保存、委託、再委託、提供、削除、漏えい時の対応を確認します。外部AI、クラウド、決済・分析サービスでは、情報を渡す範囲と委託先の役割、変更・終了時の扱いを定めます。
障害、サイバー事案、不正利用のおそれ、顧客情報の異常が起きた場合は、対象機能を停止し、既存のリスク管理、不正対応、利用者対応、障害対応に戻ります。本人確認、与信、決済・送金の承認・停止、不正取引、補償、個人データの最終判断は人が行います。
よくある質問（FAQ）
Q1. Q1. フィンテックDXの最初の段階で確認することは何ですか？
対象業務、利用者保護、本人確認・決済判断との境界、顧客情報、委託、システムリスク、障害・不正時の手順です。
Q2. Q2. 受入確認で重視する点は何ですか？
通常時だけでなく、異常取引、外部連携の変更、障害、停止、復旧、利用者への案内と相談対応を確認します。
Q3. Q3. AIが最終判断してはいけない業務は何ですか？
本人確認、与信、決済・送金の承認・停止、不正取引の確定、補償、苦情・事故対応、個人データの利用・提供です。